NetdefendOS_2.27.01_Firewall_User_Manual_RUS

Также существуют и другие сообщения, которые указывают на специфические ситуации.
Информация обо всех вариантах сообщений содержится в Руководстве по журналу.
10.3. Правила порога
10.3.1. Обзор
Основной целью применения Правил порога является обнаружение аварийного соединения, а также
указание действий, которые необходимо предпринять. Например, причиной аварийного соединения
активности может быть внутренний хост, зараженный вирусом, который отправляет на внешние IPадреса
повторяющиеся запросы на соединения. Также причиной аварийного соединения может быть
внутренний источник, пытающийся установить большое количество соединений. (Термин
«соединение» в данном контексте относится ко всем типам соединений, включая TCP, UDP или
ICMP, отслеживаемых механизмом состояний NetDefendOS).
Политики порога
Примечание: Не все модели NetDefend поддерживают
Правила порога
Правила порога поддерживают только модели DFL-800, 860, 1600, 1660,
2500, 2560 и 2560G.
Правило порога, как и другая политика NetDefendOS, представляет собой комбинацию
сеть/интерфейс источника/назначения и может быть указана для правила и типа службы, например,
HTTP. У каждого правила есть связанные с ним Действия, одно или более, которые определяют
методы обработки различных условий порога.
Правило порога поддерживает следующие, связанные с ним параметры:
• Action (Действие)
Это ответ правила при превышении ограничения. Можно выбрать либо опцию Audit, либо
Protect.
• Group by (Группировать по)
Правило создания группы по следующему признаку: Host или Network.
• Threshold (Порог)
Числовое ограничение, при превышении которого выполняется запуск действия.
• Threshold Type (Тип порога)
Можно указать правило либо для ограничения количества соединений в секунду, либо для
ограничения общего количества одновременных соединений.
Данные параметры описаны ниже.
452